[发明专利]认证方法、系统、认证服务器和终端设备

说明书

技术领域

本发明实施例涉及通信技术领域，特别涉及一种认证方法、系统、认证服务器和终端设备。

背景技术

在无线局域网的接入认证领域，通常通过数字证书对接入局域网的客户端进行认证。需要接入无线局域网的用户会通过终端设备预先向认证服务器申请获得数字证书，该数字证书包括用户基本信息、公钥信息、权威机构签发的数字签名和证书有效期等。该数字证书实现了用户基本信息和公钥信息的绑定，并且还包括了权威机构签发的数字签名。

当终端设备需要接入无线局域网时，会通过预先获得的数字证书与认证服务器完成证书鉴别流程。认证服务器对终端设备上报的数字证书中的数字签名进行校验，若校验成功则通知该终端设备证书鉴别成功。终端在接收到证书鉴别成功的通知后，可接入无线局域网并访问网络资源。

但是，由于数字证书是一个可以存储和复制的文件，因此在实际应用中若非法用户通过获取存储有数字证书的移动存储器或者通过网络病毒攻击等手段非法获得数字证书，则非法用户就可以通过获得的数字证书冒充合法用户通过认证服务器的认证，从而降低了网络认证的安全性；并且为了保证访问网络的安全性而规定该合法用户只能使用指定的终端设备时，该合法用户也可以通过获得的数字证书在该指定的终端设备之外的其它设备上通过认证服务器的认证并访问网络资源，这也会导致降低网络认证的安全性。

发明内容

本发明提供一种认证方法、系统、认证服务器和终端设备，用以提高网络认证的安全性。

本发明实施例提供一种认证方法，包括：

通过无线接入点(Access Point，简称：AP)向终端设备发送第一身份摘要信息请求；

接收所述终端设备通过所述无线接入点返回的第一身份摘要信息响应，所述第一身份摘要信息响应包括第一身份摘要信息和初始随机数值，所述第一身份摘要信息是所述终端设备根据终端设备信息、用户私有信息和初始随机数值生成的；

根据所述初始随机数值和从所述终端设备预先获取的终端设备信息和用户私有信息，生成第一身份摘要验证信息；

对所述第一身份摘要信息和所述第一身份摘要验证信息进行比较，得出认证结果并向所述无线接入点返回所述认证结果。

本发明实施例提供一种认证服务器，包括：

第一发送模块，用于通过无线接入点向终端设备发送第一身份摘要信息请求；

第一接收模块，用于接收所述终端设备通过所述无线接入点返回的第一身份摘要信息响应，所述第一身份摘要信息响应包括第一身份摘要信息和初始随机数值，所述第一身份摘要信息是所述终端设备根据终端设备信息、用户私有信息和初始随机数值生成的；

第一生成模块，用于根据所述初始随机数值和从所述终端设备预先获取的终端设备信息和用户私有信息，生成第一身份摘要验证信息；

第一比较模块，用于对所述第一身份摘要信息和所述第一身份摘要验证信息进行比较，得出认证结果并向所述无线接入点返回所述认证结果。

本发明实施例提供一种终端设备，包括：

第二接收模块，用于接收认证服务器通过无线接入点发送的第一身份摘要信息请求；

第五生成模块，用于根据终端设备信息、用户私有信息和初始随机数值，生成第一身份摘要信息；

第二发送模块，用于通过所述无线接入点向所述认证服务器返回第一身份摘要信息响应，所述第一身份摘要信息响应包括所述第一身份摘要信息和所述初始随机数值，以供所述认证服务器将根据所述初始随机数值和从所述终端设备预先获取的终端设备信息和用户私有信息，生成第一身份摘要验证信息。对所述第一身份摘要信息和所述第一身份摘要验证信息进行比较，得出认证结果并向所述无线接入点返回所述认证结果。

本发明实施例提供一种认证系统，上述终端设备、无线接入点和上述认证服务器。